2026年10月21日，全球近七成网站依赖的编程语言PHP发布了紧急安全更新，修复两个严重漏洞，官方评分为CVSS v4.0的9.2分。攻击者不需要任何账号或密码，一个精心构造的请求就可能让服务器执行任意代码。而漏洞位于PHP引擎本身，哪怕网站只跑着一行输出代码，也在受影响之列；据W3Techs统计，在能识别服务端语言的网站中，69.3%使用PHP，第二名的JavaScript只有8.1%。这就是"拔网线"在全球蔓延的第一层原因：漏洞在所有人都要经过的地基层，没有微调余地，只剩升级与下线两个选项。知乎财新网知乎
德国等欧洲机构在补丁发布前预防性关闭了政府网站，美国NSA的说法更直接：如果网站无法立即修复，应将其下线，直到修复完成。芬兰政府信息通信技术中心宣布，政府公共服务网站将陆续临时下线，恢复时间表暂未给出。事态严重到日本首相高市早苗都在社交平台向全国发出紧急通知。36氪知乎微博
这两个编号为CVE-2026-109618、CVE-2026-109619的漏洞被安全社区统称为PHP2Shell，它们的发现过程确实和AI绑在一起：OpenAI在官方披露中表示，漏洞由AI安全公司Calif借助其模型GPT-5.6 Sol发现。但坑并不是AI挖出来的。PHP基金会在复盘中承认，其中一个漏洞的修复线索早在2024年的一次外部安全审计中就已发现，但因资源不足、决策流程低效，修复被拖了近两年。更准确地说，AI改变的不是漏洞的存在，而是证明漏洞可用的成本。此前它是"人类知道坑在，但证明不了能用，于是拖着"；此后它是"几小时内就能开发出漏洞利用程序"。财新网36氪知乎
比漏洞本身更早引爆局势的是披露流程的失控。10月20日下午，Hacker News上出现宣称PHP有两个"满分10.0"远程代码执行漏洞的帖子，很快被删，但截图已经传开，安全公司watchTowr几小时内公开确认复现。而补丁与攻击地图同时到达攻击者手里：对比新旧二进制，就能反推漏洞藏在哪。PHP项目被迫把发布从原定周四提前到周三，留给全球系统管理员的时间窗口被压缩了整整一天。知乎36氪
攻击速度印证了这种焦虑。亚马逊威胁情报团队披露，其蜜罐在10月17日就捕获了在野利用尝试——比CVE泄露还早3天。Cloudflare网络在漏洞公布前10小时观察到数千次利用尝试，公布后45分钟增至数万次，两小时内达到数十万次。所谓防御者窗口，从过去的"几个月"被压缩到"几小时"，能撑到补丁真正铺到数百万台服务器的手段，就只剩下线。知乎36氪
而"救场"环节恰恰没有AI的位置。补丁极其复杂，官方修复由人类开发者经年累月打磨而成；全球升级依赖的"最后一公里"，是一个捷克志愿者。开发者Ian Landsman在社交平台写下的那句话被广泛转发：世界上大部分PHP发行版都靠他一个人维护，如果这个人出了什么事，所有人都要遭殃。面对社区流传的配置加固，官方的态度很冷：没有任何缓解措施是完整的，更新是唯一安全选择。10月23日，官方又披露了第三个相关漏洞，只因它在极特殊配置下才可能被远程利用，就仅发布信息性公告，建议用临时缓解项等待下个常规修复版本。36氪知乎微博
对网站运营者来说，行动清单其实很朴素：查清实际在跑的服务端PHP版本，而不是只看命令行版本号；升级到官方修复版本PHP 8.5.12、8.4.27、8.3.36和8.2.35；容器镜像必须重建，升级后必须重启全部工作进程。截至上周五，这次危机还没有公开确认的成功入侵案例，大规模沦陷暂时停留在风险层面。知乎微博
真正该记住的是两点。其一，老版本的债不会自动消失：PHP 8.1及更早版本已经不再获得PHP项目直接提供的安全更新，用户只能向发行版供应商确认回移植补丁，而这些"僵尸分支"恰恰是政府、学校、小企业网站的常客。其二，PHP基金会在事后声明里把一个词用了很重：“结构性失败”——知道坑在、修不动、继续拖，这次是被AI和泄露同时逼到了墙角。所以别指望AI救场：它能照亮坑，能帮攻击者把武器打磨得更快，但填坑的还是那些半夜重启进程的人。以后每一次"AI发现重大漏洞"的新闻，实际含义都是同一句话——拖延的期限到了，去升级。知乎36氪
